情報セキュリティマネジメント 平成28年度 春期 午前 問20

✓ これが正解ウ 利用者PC上でHDDパスワードを設定する。

解説

HDD自体に設定するので抜き取られても有効です。

この攻撃では、攻撃者が利用者PCからHDDを抜き取り、自分が用意した別のPCにつないで中身を読み取ります。つまり、もとのPCとそこで動いていたOSは通り道から外されるので、PC側やOS側ではたらく守りは丸ごと迂回されてしまいます。HDDパスワードは、設定こそ利用者PCの画面から行いますが、パスワードは装置であるHDDの側に保持されます。装置と一緒に移動するため、別のPCにつなぎ替えられても、パスワードを入れないかぎり記録された内容を読み出せません。抜き取られるという前提を置いたうえで効果が残るのは、この方法です。記憶媒体そのものに守りを掛けておくことが、この形の情報漏えいを防ぐ手立てになります。残りの三つは、いずれも守りが利用者PCの側にとどまる仕組みで、装置を持ち出されるとその守りごと通り道から外れます。

ほかの選択肢の解説

• ア HDDにインストールしたOSの利用者アカウントに対して，ログインパスワードを設定する。：ログインの合否を判定しているのは、そのPCで動いているOSです。装置を持ち出して別のPCから記録内容を直接読み取られる場面では、そもそもログインの手続きを通らないので、歯止めになりません。
• イ HDDに保存したファイルの読取り権限を，ファイルの所有者だけに付与する。：ファイルの読取り権限をだれに与えるかという判定も、その装置を管理しているOSが行っています。取り外して別のPCにつなぎ、そちらのOSから読み出されると、もとの設定は参照されないまま中身へたどり着かれます。
• エ 利用者PCにBIOSパスワードを設定する。：BIOSパスワードは、そのPCを起動する段階で入力を求めるものです。守っている対象はPCの起動であって、装置に記録された内容そのものではないため、取り外して別のPCにつながれると効果が残りません。